Minacce e avversari · Minaccia interna
DPRK esce dall’IT e punta a sanità e vendite Huntress ha osservato che il programma di falsa assunzione legato alla DPRK è andato oltre i ruoli IT: i casi recenti includono sanità, vendite e marketing. Il cambio conta perché sposta il rischio dall’accesso tecnico alla possibilità di toccare dati di pazienti e clienti.
Il meccanismo resta lo stesso. Gli operatori usano identità rubate o false, poi nascondono la posizione con VPN, proxy e setup con laptop farm o KVM remoti per sembrare dipendenti normali. Così non entrano forzando una rete: entrano passando dall’onboarding, e il comportamento può sembrare lavoro legittimo.
Per chi assume da remoto, soprattutto in funzioni che vedono dati sensibili, il punto debole è la verifica dell’identità al momento dell’ingresso. Se il profilo passa come reale, i controlli su account ed endpoint possono restare muti mentre l’accesso ai dati è già stato concesso.
3 fonti · 31 ago
Cronologia Fonti 31 ago The Hacker News
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
North Korean workers are expanding remote-job fraud beyond IT into healthcare and sales, using false identities, proxies, and laptop farms.
originale 28 ago Help Net Security
North Korean remote workers are broadening their job hunt beyond IT - Help Net Security
North Korean remote workers are seeking jobs beyond IT, with suspected workers identified in sales, marketing and the medical profession.
originale 26 ago Dark Reading
Red Flags That Expose Fake North Korean IT Workers
North Korean operatives posing as IT workers are improving their tactics, but researchers say there are still ways to spot them before they do damage.
originale Part of the PlainSec briefing for 2026-09-01
Every edition of this story: DPRK esce dall’IT e punta a sanità e vendite
Altro da oggi Minacce e avversari · Minaccia interna
DPRK esce dall’IT e punta a sanità e vendite Huntress ha osservato che il programma di falsa assunzione legato alla DPRK è andato oltre i ruoli IT: i casi recenti includono sanità, vendite e marketing. Il cambio conta perché sposta il rischio dall’accesso tecnico alla possibilità di toccare dati di pazienti e clienti.
Il meccanismo resta lo stesso. Gli operatori usano identità rubate o false, poi nascondono la posizione con VPN, proxy e setup con laptop farm o KVM remoti per sembrare dipendenti normali. Così non entrano forzando una rete: entrano passando dall’onboarding, e il comportamento può sembrare lavoro legittimo.
Per chi assume da remoto, soprattutto in funzioni che vedono dati sensibili, il punto debole è la verifica dell’identità al momento dell’ingresso. Se il profilo passa come reale, i controlli su account ed endpoint possono restare muti mentre l’accesso ai dati è già stato concesso.
3 fonti · 31 ago
Cronologia Fonti 31 ago The Hacker News
North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales
North Korean workers are expanding remote-job fraud beyond IT into healthcare and sales, using false identities, proxies, and laptop farms.
originale 28 ago Help Net Security
North Korean remote workers are broadening their job hunt beyond IT - Help Net Security
North Korean remote workers are seeking jobs beyond IT, with suspected workers identified in sales, marketing and the medical profession.
originale 26 ago Dark Reading
Red Flags That Expose Fake North Korean IT Workers
North Korean operatives posing as IT workers are improving their tactics, but researchers say there are still ways to spot them before they do damage.
originale Part of the PlainSec briefing for 2026-09-01
Every edition of this story: DPRK esce dall’IT e punta a sanità e vendite
Altro da oggi